CVE-2026-29909 in MRCMS
要約 (英語)
MRCMS V3.1.2 contains an unauthenticated directory enumeration vulnerability in the file management module. The /admin/file/list.do endpoint lacks authentication controls and proper input validation, allowing remote attackers to enumerate directory contents on the server without any credentials.
責任者
MITRE
予約する
2026年03月04日
公開
2026年03月30日
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 354213 | MRCMS File Management list.do 情報漏えい | 200 | 未定義 | 未定義 | CVE-2026-29909 |